Преимущества сетевых служб каталогов

Реализация сетевых служб каталогов сложнее, чем простое использование по умолчанию службы локальных каталогов. Однако административные преимущества использования ресурсов и информации учетных записей, расположенных в сетевом каталоге, полностью оправдывают время, потраченное на его настройку.

Использование сетевых служб каталогов имеет следующие преимущества.

► Учетные записи пользователей больше не связаны с индивидуальными компьютерами Mac. Пользователи с сетевой или мобильной учетной записью могут регистрироваться на любом Mac, соединенном с сетевой службой каталогов. Так как служба каталогов содержит информацию об учетных записях, то пользователи могут в полном объеме обращаться к своим рабочим средам с любого компьютера Mac, в который они могут войти.

► Одна и та же информация учетной записи может использоваться для нескольких сетевых служб. Устройства, предоставляющие сетевые службы, способны соединяться со службой сетевых каталогов. Можно использовать одни и те же имя пользователя и пароль для любой сетевой службы, даже если службы расположены на нескольких различных серверах.

► Можно использовать Kerberos для предоставления защищенной единовременной аутентификации. Kerberos является сегодня наиболее популярной защищенной службой аутентификации. Подробнее Kerberos рассматривается позже в этом уроке в разделе «Управление аутентификацией в сети».

► Можно определять настройки пользователей и компьютеров централизованно. Все атрибуты учетных записей находятся в одном месте; управлять настройками приложений и систем также можно из одного места. Другими словами, можно сохранить информацию о конфигурации клиента в централизованной сетевой службе каталогов, и любой Mac, который подключается к службе каталогов, будет автоматом сконфигурирован с помощью этих настроек.